Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: GoScript 2.0
Уязвимость в GoScript позволяет удаленному пользователю выполнить произвольные команды на целевой системе.
Сценарий go.cgi не проверяет данные, представленные пользователем. Удаленный пользователь может представить специально обработанный URL, чтобы выполнить команды операционной системы на целевой системе с привилегиями Web службы.
Пример:
http://[target]/go.cgi?|id|
http://[target]/go.cgi?artarchive=|id|
Сайт защищен Qrator —